Как найти строку в хекс редакторе - Исправление недочетов и поиск решений вместе с Examum.ru

The Find command is used to locate specific pattern in a file. The Find Window is used to specify the pattern to search for, as well as a number of additional options.

Complexity: linear-time.

Find Operations

When the pattern is found, the cursor is moved to the beginning of a match. To continue searching, execute the Find » Find Next or Find » Find Previous commands. The direction of find depends on whether the Search up or Search down option is selected in a Find Window:

Operation	Search down	Search up
Find Next	Forward	Backwards
Find Previous	Backwards	Forward

If pattern is not found in the remaining part of the document, the message box is displayed and find is terminated.

Regular Expressions

The Find command fully supports regular expressions. To search using regular expressions, select either “ASCII string (char[])” or “UNICODE string (wchar_t[])” pattern type, enter the regular expression, make sure the Regular expression checkbox is checked and enter the sub-expression number you want to search for. Sub-expression 0 represents the expression itself.

If the match is found, the cursor is moved to the beginning of the matched expression or sub-expression. When you use the Find Next command to find the next match, the search is started from the next cell, not the end of the matched expression.

Take the following limitations into account:

Searching with regular expressions backwards is not supported.
Searching with regular expressions within a selection (either single-range, or multiple) is not supported.

Scripting

Scripts are provided with the following methods to execute the find operations:

IDocumentView.findAsync
IDocumentView.findRegExpAsync
IDocumentView.findNextAsync
IDocumentView.findPrevAsync

Источник

2 Фев 2006

Как найти нужную ячейку в NEX редакторе?
Нужно прочитать содержимое конкретного адреса.Для примера адрес 0025, и его содержимое в десятичном формате.Разжуйте пожалуйста… :cry:

6 Фев 2006

Если в NEX редакторе, то зачем тебе десятичный формат — все цифры шеснадцатеричные (HEX), если надо переведи в десятичные в калькуляторе.
Твоя строка (если в HEX формате) будет выглядеть так:
…….
0020 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
0030 00 01 02 03 04 05 06 07 08 09 0A 0B 0C 0D 0E 0F
…….
…….
0020 — адрес, значения в 16-ти ячейках произвольные, но я поставил в них адреса которым они соответствуют.
Твоя ячейка с адресом 0025 — имеет значение 05 .
Если еще непонятно то:
0020 00
0021 01
0022 02
0023 03
0024 04
0025 05 — она твоя
0026 06
0027 07
0028 08
0029 09
002A 0A
002B 0B
002C 0C
002D 0D
002E 0E
002F 0F
и т.д.
Всего доброго.

6 Фев 2006

Более наглядно

20 Фев 2006

Спасибо! Поковырялся,разобрался,нашел где » собака зарыта «.

23 Окт 2006

:help: Где можно скачать nex редактор.

23 Окт 2006

Bano, наверно не «nex редактор», а HEX-редактор …
Их в инете полно, найди через поисковик.

29 Окт 2006

А может скажеш где скачать. Сижу 3 дня и не нашёл. :help:

29 Окт 2006

Bano, ссылка скрыта от публикации

29 Окт 2006

ИМХО, WinHex один из самых лучших. Или в гугле — «hex editor», к примеру

29 Окт 2006

29 Окт 2006

voldemar71, UltraEdit-32 лучше, и весит не очень много

30 Окт 2006

Vasilij, каждому своё. я, вообще юзал windhex32 — простой, маленький, бесплатный и не требует инсталляции, при этом имеет много чего полезного (для своих размеров). В некоторых довольно УЗКИХ кругах он находит достаточно ШИРОКОЕ применение, например, при переводе приставочных игр…

30 Окт 2006

voldemar71, я имел ввиду- больше функций, хотя и WinHex тоже присутствует, смотря для чего. Когда на верстакЕ лежит пара молотков, и они не мешают друг другу, то пусть будут

30 Окт 2006

Vasilij, хорошая штука . Пришлось, правда, сходить ссылка скрыта от публикации (да простят меня модераторы) — платный, зараза

30 Окт 2006

понятно , я его брал где то в более приличном месте…
Есть еще MultiEdit, проггеры хвалят, но он где то под 30 МВ, и я его на своем мопеде не разыскивал..

31 Окт 2006

31 Окт 2006

Aliaksandr, да дело не в инструкции, а в самой проге, качать модемом долго , да и указанных двух в принципе пока хватает.

31 Окт 2006

Vasilij, Напишите конкретную ссылку для скачивания,
Я скачаю и выложу в обменник Программы.

31 Окт 2006

Aliaksandr,
a) я знаю где он лежит(или лежал), и мог(у) взять прямо оттуда;
б) у него размер, если не изменяет память, около 26 МЕГАБАЙТ , это довольно приличный объем
как для обменника, так и для большинства пользователей, которые сидят на модемах.
в)тематика этого софтА не совсем отвечает тематике форума, к тому же, он платный см:
https://monitor.net.ru/forum/threads/44817/
так что спасибо, не нужно .

Источник

0 / 0 / 0

Регистрация: 04.03.2013

Сообщений: 8

07.03.2013, 14:06. Показов 34958. Ответов 14

Здравствуйте! Я сам по специальности не программист, скорее самоучка)) занимаюсь чип тюнингом автомобилей. Возникла необходимость менять данные в прошивках контролера, в самой прошивке заложены алгоритмы и калибровки. Знаю что их меняют в hex редакторах, но вот как находят нужные данные не могу разобратся. В hiew в отличии от IDA, показывается мнемоники и операнды байтов но чтот сомневаюсь в их достоверности( подскажите хоть куда капать в гугле ничего толком не могу найти

Ушел с форума

15883 / 7459 / 1010

Регистрация: 11.11.2010

Сообщений: 13,441

07.03.2013, 14:24

если есть сомнения в достоверности «hex редакторов» то какие уверенности в правдивости «гугла и тех, кто ответит на этот запрос»? То что ты в этом не можешь разобраться критерием не является…

0 / 0 / 0

Регистрация: 04.03.2013

Сообщений: 8

07.03.2013, 14:33

[ТС]

просто как я понял hiew может принять обычную букву за команду в этом то путаница

Ушел с форума

15883 / 7459 / 1010

Регистрация: 11.11.2010

Сообщений: 13,441

07.03.2013, 14:41

sychyov1991,
просто hiew управляет человек и если этот человек sychyov1991, то тут наступает путаница

0 / 0 / 0

Регистрация: 04.03.2013

Сообщений: 8

07.03.2013, 14:49

[ТС]

ну как говорится с опытом ни кто не рождается)) я то разберусь в любом случае. Если подскажешь как правильно им управлять я только За!

Ушел с форума

15883 / 7459 / 1010

Регистрация: 11.11.2010

Сообщений: 13,441

07.03.2013, 14:50

sychyov1991,
разбирайся, я тоже за!

0 / 0 / 0

Регистрация: 04.03.2013

Сообщений: 8

07.03.2013, 14:55

[ТС]

так и думал)))

608 / 406 / 8

Регистрация: 26.04.2012

Сообщений: 2,065

07.03.2013, 15:12

Не по теме:

Сообщение от Mikl___

sychyov1991,
разбирайся, я тоже за! :good:

какой-то ты не дружелюбный :jokingly:

sychyov1991, а что Вам собсно не понятно? в компьютере все представляется в виде чисел (точнее в виде двоичных чисел, а еще точнее в виде «высокий уровень напряжения» и «низкий уровень напряжения»), хоть буквы, хоть команды для процессора — все числа. поэтому нет разницы в командах и буквах, процессор запросто проглотит если ему на выполнение подсунуть ‘ABCDEF’, вот только что эти команды будут делать (если вообще что-то будут делать). хиев — это вообще полезная штука. он может по-разному просматривать файлы: в виде хекс-кода, в виде двоичного кода, дизассемблированный листиг. если вы откроете в нем текстовый файл и скажете показать в виде ассемблерных команд, то он будет пытаться представлять текст в виде команд процессора. Вы поконкретнее вопрос задайте, ато не совсем ясно что Вам не ясно а как найти нужные данные в незнакомом файле — задача не из простых… если искать строки — ничего сложного. а вот искать нужный участок кода прошивки — это

~~жопа~~

тяжело…

0 / 0 / 0

Регистрация: 04.03.2013

Сообщений: 8

07.03.2013, 15:42

[ТС]

хорошо попробую уточнить. Прошивка представляет из себя бинарный файл 64 кб которая вшивается в контроллер управлением двигателя. В прошивке находятся двух, трехмерные таблицы калибровок и алгоритмы( матем формулы) для работы с ними. Понимайте мой вопрос заключается не в том чтобы найти в конкретной прошивке конкретную переменную а в том как «разглядеть” эти таблицы и алгоритмы из всей этой матрицы байтов

Добавлено через 4 минуты
чуть не забыл еще мне известны размеры в байтах нужных мне таблиц

1 / 1 / 0

Регистрация: 02.03.2013

Сообщений: 24

07.03.2013, 17:21

Я может чего-то не знаю, но как я понял, у вас есть все данные о прошивке? Типа первый байт версия, второй и третий не используются, четвертый-шестьдесят четвертый — первая таблица… и тп?
Если так, то в чем проблема?
одно число в шестнадцатиричной системе — два байта, представляем его в двоичной и видим где 0, а где 1.
Скиньте файлик, интересно=)

заодно скажите что где поменять=)

608 / 406 / 8

Регистрация: 26.04.2012

Сообщений: 2,065

07.03.2013, 17:37

да, а файлик бы не помешал. вот только если там система команд отличная от х86, то боюсь хиев фигово их покажет…

Клюг

7673 / 3188 / 382

Регистрация: 03.05.2011

Сообщений: 8,380

07.03.2013, 19:38

Есть такой STL/Structure Look — ноне позабытый, он очень полезный просмотрщик структур. Автор — создатель hiew, SEN, В аттаче.

0 / 0 / 0

Регистрация: 04.03.2013

Сообщений: 8

07.03.2013, 19:52

[ТС]

_alexey, не все к сожалению( только размеры. а вот и пример виновникА)) J5v03l25.rar

1 / 1 / 0

Регистрация: 02.03.2013

Сообщений: 24

07.03.2013, 20:00

sychyov1991, а какой контроллер стоит на… самаре?=)
И какие размеры есть?

Добавлено через 5 секунд
sychyov1991, а какой контроллер стоит на… самаре?=)
И какие размеры есть?

0 / 0 / 0

Регистрация: 04.03.2013

Сообщений: 8

07.03.2013, 20:04

[ТС]

Январь 5.1 2111 -1411020-61 основная часть это таблицы для каждого параметра по 256 байт

Источник

Junior Member

Регистрация: 09 2011

Сообщений: 3
Здравствуйте, в иде имеем адрес фикции 00411D57 которую нужно занопить. В hex редакторе открываем экзешник, ищем 00411D57 но его нет, как найти функцию в экзешнике по адресу 00411D57. Спасибо.
Junior Member

Регистрация: 02 2008

Сообщений: 4815
если в хьюве то перед адрессом нужно набрать точку .
а вообще хелп читайте по каждому отдельно взятому редактору

Комментарий
Junior Member

Регистрация: 07 2008

Сообщений: 1519
solfi от твоего адреса надо отнять имедж бейз, думаю что это 40 0000 в целом reversecode прав. хотябы азы прочтите

Наша работа во тьме, Мы делаем, что умеем. Мы отдаем, что имеем, Наша работа во тьме….

Комментарий

rmn

Junior Member

Регистрация: 04 2005
Сообщений: 760

Сообщение от VodoleY

от твоего адреса надо отнять имедж бейз, думаю что это 40 0000

чтобы перевести VA в File Offset, недостаточно только отнять ImageBase

Код:

DWORD CPEFile::RVA2FileOffset(DWORD RVA)
{
...
        for (i=0; iFileHeader.NumberOfSections; i++)
        {
                if ((RVA >= m_pSectionHeaders[i].VirtualAddress) && 
                        (RVA < m_pSectionHeaders[i].VirtualAddress + m_pSectionHeaders[i].SizeOfRawData))
                {
                        return m_pSectionHeaders[i].PointerToRawData + (RVA - m_pSectionHeaders[i].VirtualAddress);
                }
        }
...
        return (DWORD)-1;
}

//------------------------------------------------------------------------

DWORD CPEFile::VA2FileOffset(DWORD VA)
{
        return RVA2FileOffset(VA2RVA(VA));
}

Комментарий

Junior Member

Регистрация: 09 2011

Сообщений: 3
reversecode
А хьюв это какой редактор?
Использую скачанный с этого сайта http://www.cracklab.ru/thumb.php?src=/_dl1/i/ODQ1.png

VodoleY
Что то с ImageBase’ом не получается, он вроде как 4000000, а не 400.000 http://stackoverflow.com/questions/3740976/about-imagebase-of-exe-in-windows но если отнять 4000000 от 00411D57 получается минусовое число, что-то не то…

Комментарий
Junior Member

Регистрация: 11 2005

Сообщений: 931
Для перевода отнимается ImageBase, вычитается виртуальны адрес начала секции, прибавляется физический.
Reversecode правильно посоветовал, в hiew можно сразу по виртуальным переходить по F5 с точкой вначале адреса.

Но проще на мой взгляд скопировать hex-данные по этому адресу и вбить в поиск в редакторе

Сообщение от solfi

но если отнять 4000000 от 00411D57 получается минусовое число

а ты посчитай количество нулей у тебя, и сколько посоветовали

Комментарий
radical

Регистрация: 04 2010

Сообщений: 978
А еще проще (лично для меня) — пропатчить в Оле(адрес будет тот же).

Кому нужно — найдете меня в телеграме Всем спасибо за эти 10 лет.

Комментарий
Шаман

Регистрация: 12 2005

Сообщений: 3919
Для этих целей есть FLC в PE Tools.

А по большому счету ТС не шаред.

Yann Tiersen best and do not fuck

Комментарий
Junior Member

Регистрация: 09 2011

Сообщений: 3
Парни, может есть прога какая, или что самописное, высчитывающее офсет в файле из виртуального… заморачиваться формулами высчитывания не хочется…

Комментарий
Шаман

Регистрация: 12 2005

Сообщений: 3919
solfi для особо тупых повторю:

Сообщение от PE_Kill

Для этих целей есть FLC в PE Tools.

Yann Tiersen best and do not fuck

Комментарий
Junior Member

Регистрация: 04 2011

Сообщений: 317
Сообщение от solfi

в иде имеем адрес

фикции

00411D57

Поставь курсор на 411D57 и посмотри в статусбаре смещение.

Комментарий
retired

Регистрация: 02 2008

Сообщений: 2032
Сообщение от rmn

чтобы перевести VA в File Offset, недостаточно только отнять ImageBase

Ну тогда и выравние нужно учитывать.

Лучше быть одиноким, но свободным © $me

Комментарий

Источник

Помогите разобратся с HEX редактором — ChipTuner Forum

Чип-тюнинг коммерческой техники Кама3, ГАЗ от SMS-Soft

Прошивки Hyundai SIM2K от Strit

Прошивки Magneti Marelli VAG от Art-Pro

Прошивки Peugeot/Citroen от Art-Pro

Прошивки Kia SIM2K-241 от Strit

Помогите разобратся с HEX редактором

Закрытая тема.

offline

машинист автогрейдера

Регистрация:: 12.08.2011

Сообщений:: 7

Адрес:: Казахстан, Костанай

Здравствуйте!У меня такой вопрос как научится менять калибровки в HEX редакторе? Понимаю что в рамках форума не научусь, но может кто подскажет где искать… через гугл ничего не могу найти( хотелось бы узнать как именно находить нужные переменные из всей этой матрицы байтов

offline

Инженер

Регистрация:: 27.01.2013

Сообщений:: 63

Адрес:: Москва

Кстати,тоже заинтересовался этим вопросом, пока понял, что это связанно с асемблером, вот только никак не могу найти программку по десемблированию.
rebe, я здесь конечно новичек, но то что ты предложил это очень опасно, как пример. Взял eeprom и изменил там что нибудь и пока искал что изменил через софт потерял строку, в итоге изменил подачу кокого нибудь напряжения или снял защиту и будет тогда вуаля.

offline

автоэлектрик

Регистрация:: 13.03.2009

Сообщений:: 1,644

Адрес:: Гатчина, Ленинградская обл

ЗУЙОК,Сохранять надо всегда дампы, прежде чем ковырять. Не поможет вам программка.

sychyov1991,

Купите редактор калибровок и не мучайтесь.

Последний раз редактировалось leha; 04.03.2013 в 01:56.

offline

деахност

Регистрация:: 22.01.2006

Сообщений:: 5,273

Адрес:: Салехард

Я думаю на этой конференции нет идиотов, которые работают с оригиналом дампа, а не с его дублем.

offline

Инженер

Регистрация:: 27.01.2013

Сообщений:: 63

Адрес:: Москва

Есть уже редактор. Но к примеру нужно скрутить километраж в мозгах?
Для этого на сколько я знаю необходимо в определенной строке заменить шеснадцатиричные символы.Добавлено через 4 минуты

Согласен откатить всегда можно. Но если что то изменил и эти изменения вырожаються не сразу?

Последний раз редактировалось ЗУЙОК; 04.03.2013 в 02:02.

Причина: Добавлено сообщение

offline

автоэлектрик

Регистрация:: 13.03.2009

Сообщений:: 1,644

Адрес:: Гатчина, Ленинградская обл

ЗУЙОК,дело за малым, найти строку, изменить значения и подсчитать контрольку

offline

Инженер

Регистрация:: 27.01.2013

Сообщений:: 63

Адрес:: Москва

Вы меня конечно извините, я никого не хочу обидеть, просто охото разобраться с НЕХ. Я понимаю что это код записи программы (алгоритма) в соответствии с которым работает ЭБУ. Вот и интересно где в этом коде что?Добавлено через 2 минуты

Вот я это и имею ввиду, как найти эту строку? К примеру один ЭБУ имеет 10 строк, другой 11 и не факт, что в обоих 5 строка отвечает за километраж.Добавлено через 5 минут

Мало ли может кто нибудь подскажет где моно найти информацию по строкам в НЕХ редакторе?
Находил информацию только по одометру.

Последний раз редактировалось ЗУЙОК; 04.03.2013 в 02:14.

Причина: Добавлено сообщение

offline

Диагност-ремонтник

Регистрация:: 01.04.2001

Сообщений:: 5,709

Адрес:: Сухум. Абхазия.

Вот парни, ну вот как вы можете не обидеться на достойные ответы,ну? Задайте нормально вопрос, типа, «я пытаюсь изменить километраж в регистраторе/доске Роллс-Ройса. Подскажите, по какому адресу и в каком виде лежить пробег и контролька».
Вот тогда вам нормальным языком ответят или подскажут и попытаются помочь.
А так как в топике задано — ну ниачом ваще, соответственно ниачомные ответы. Какой нех-редактор…винхекс, тоталком или стп или чо там ещё. Любой НЕХ-редактор — это обычная отвёртка. А что будем ей крутить, по топу неясно.
Как-то-каг-бе так.

offline

машинист автогрейдера

Регистрация:: 12.08.2011

Сообщений:: 7

Адрес:: Казахстан, Костанай

с дизассемблером как раз проблем нет, от простенького Hiew до IDA Ильфака ГильфановаДобавлено через 49 минут

Tom, но ведь мы же не будем ради каждого байта тему на форуме создавать) понимайте нам как начинающим интересен не ответ на задачу а сам метод решения

Последний раз редактировалось sychyov1991; 04.03.2013 в 08:08.

Причина: Добавлено сообщение

offline

Автодиагностика

Регистрация:: 12.09.2006

Сообщений:: 6,875

Адрес:: Россия, Крым, г. Бахчисарай

sychyov1991, так ежели Вы знаете это страшное слово DASM — то где же Вы врете?

offline

машинист автогрейдера

Регистрация:: 12.08.2011

Сообщений:: 7

Адрес:: Казахстан, Костанай

так с него то все и началось наткнулся на статью в team rs где был упомянут IDA, начал грызть ассемблер, шестнадцатиричное кодирование так и дошел до HEXаДобавлено через 10 минут

Deniska, с СТпро разобрался на ура) помогли хорошие знания теории двс, вот и открываю для себя новый мир программирования

Последний раз редактировалось sychyov1991; 04.03.2013 в 14:47.

Причина: Добавлено сообщение

offline

Авторемонт

Регистрация:: 04.12.2006

Сообщений:: 3,922

Адрес:: Краснодарский край

А может не стоит топить себя в этом мире программирования? Тем временем семья может с голоду опухнуть. Все давно придумано — программаторы, кальки к ним и тд и тп.
Проще заплатить тем кто это уже изобрел и зарабатывать дальше с помощью приобретенных инструментов. Все познать сегодня нереально.

offline

Автомеханик-Диагност

Регистрация:: 02.12.2008

Сообщений:: 2,475

Адрес:: Донбасс Снежное

У меня закралось сомнение,что не все программисты полностью в этом разбираются,куда уж нам,простым смертным.

offline

машинист автогрейдера

Регистрация:: 12.08.2011

Сообщений:: 7

Адрес:: Казахстан, Костанай

Кубань, согласен, слишком углублятся тоже смысла нет, но вот сложилось мнение что профессиональный чиптюнер, коим я и собираюсь стать, должен уметь работать и с хекс редактором и с дизассемблеромДобавлено через 17 минут

это точно) из программистов сейчас с ассемблером работают только хакеры и крэкеры

Последний раз редактировалось sychyov1991; 04.03.2013 в 17:56.

Причина: Добавлено сообщение

offline

Авторемонт

Регистрация:: 04.12.2006

Сообщений:: 3,922

Адрес:: Краснодарский край

Лишнее это сейчас, все есть в готовом виде. Спросите здесь у любого коллеги — кому-то мешает незнание тонкостей программирования зарабатывать свой кусок хлеба на ремонте и диагностике авто.
Мне лично это нисколько не мешает.

Последний раз редактировалось Кубань; 04.03.2013 в 18:06.

offline

Инженер

Регистрация:: 27.01.2013

Сообщений:: 63

Адрес:: Москва

Кстати разговаривал тут со знакомыми программистами, они сказали что из НЕХ вернуть первоначальный экзешник очень тяжело.

offline

Сейчас диагностика

Регистрация:: 05.03.2006

Сообщений:: 15,923

Адрес:: г.Курчатов

По моему это то же самое, когда есть ручка, бумага, а человек, прежде чем что то написать, решил самостоятельно освоить изготовление бумаги (т.е. вырастить лес, построить завод по переработке древесины в бумагу, также освоить производство чернил, ручек…) и только после этого приступить к написанию того, что он и хотел собственно делать.

offline

Инженер

Регистрация:: 27.01.2013

Сообщений:: 63

Адрес:: Москва

Ну не совсем так, ни что не мешает к примеру менять колибровки и параметры в софте и при этом изучать НЕХ, просто разобравшись с НЕХ значительно расширяются возможности.

offline

машинист автогрейдера

Регистрация:: 12.08.2011

Сообщений:: 7

Адрес:: Казахстан, Костанай

да в принципе нам как таковой экзешник сам и не нужен.. ну насколько я понял достаточно будет кода дизассемблера и знать где находятся нужные данные. кстати уже научился находить индетификационные данные в прошивке, мелочь а приятно)) пока разбирался много что понял, буду капать дальше! Что нибудь нарою отпишусь Добавлено через 7 часов 19 минут

Если конечно администрация не против)

Последний раз редактировалось sychyov1991; 07.03.2013 в 20:35.

Причина: Добавлено сообщение

Закрытая тема.

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Текущее время: 05:29. Часовой пояс GMT +4.

Источник